Отдельный проект
У российского сегмента интернета осенью 2016 года появится так называемая резервная копия части инфраструктуры: созданием подобной системы решила заняться автономная некоммерческая организация (АНО) «MSK-IX». Для этого АНО создала отдельную структуру — Фонд развития сетевых технологий «Индата» (ФРСТ «Индата»), рассказал РБК исполнительный директор фонда Александр Степанов и подтвердил глава АНО «MSK-IX» Алексей Платонов. Юрлицо фонд зарегистрировал 3 июня, следует из данных ЕГРЮЛ. На первом этапе АНО «MSK-IX» инвестирует в фонд около 70 млн руб., сообщили собеседники РБК.
Фонд «Индата» будет заниматься «макроскопическими исследованиями интернета» — анализировать, как в Сети «ходит» трафик и как взаимодействуют между собой автономные системы. Результатом исследований должно стать создание единой системы, которая объединит в себе базы данных IP-адресов голландской регистратуры RIPE NCC (занимается распределением IP-адресов между операторами связи, в том числе российскими), и других регистратур — всего таких организаций в мире пять, а также базы данных маршрутной информации интернета.
Также фонд собирается разработать систему визуализации движения трафика в Сети, чтобы выявлять проблемы в маршрутизации, и создать ряд web-инструментов, которые позволят российским специалистам в режиме реального времени получать информацию о состоянии Сети и их взаимодействии друг с другом.
Созданием «резервной копии» Рунета еще в 2014 году озаботились российские чиновники. Произошло это после обострения политической обстановки и появившихся опасений, что Рунет в любой момент может быть отрезан от Глобальной сети. К концу 2015 года Минкомсвязи подготовило законопроект, который предполагает создание «государственной информационной системы обеспечения целостности, устойчивости и безопасности функционирования российской части сети интернет». По задумке авторов, госсистема должна стать «дублем» всемирной системы — базы IP-адресов, маршрутизации трафика в Сети и системы DNS (которая связывает IP-адреса с буквенными названиями сайтов). На данный момент законопроект существует в нескольких версиях, ни одна из которых пока так и не была вынесена на публичное обсуждение.
Идея создания системы в MSK-IX появилась еще год назад и не была связана с разрабатываемым Минкомсвязи законопроектом, настаивает Платонов. «Еще предыдущий состав Министерства связи говорил о необходимости создания копий существующих в мире баз данных, необходимых для устойчивой работы идентификаторов Сети в России. В разрозненном виде копия RIPE NCC существует, например, в РОСНИИРОС еще с 2004 года, но объединенной системы реестров IP-адресов в России сейчас нет», — говорит Платонов.
Учредителями АНО «MSK-IX» являются Российский научно-исследовательский институт развития общественных сетей, некоммерческая организация «Союз операторов интернет» (объединяла операторов «Комстар», «Ситилайн» и др.) и ЗАО «АМТ-ГРУП» (предоставляет услуги по системной интеграции), следует из базы ЕГРЮЛ. Финансовых результатов за 2015 год нет. В 2014 году выручка АНО составила 110,3 млн руб., чистая прибыль — 188 млн руб. (данные «СПАРК-Интерфакс»).
Часть средств на запуск фонда «Индата» у АНО появилась еще в 2014 году — начале 2015 года. Организация продала долю в крупнейшей точке обмена трафиком MSK-IX (юрлицо АО «ЦВСТ MSK-IX»). Покупателями пакета стали оператор дата-центров Safedata — эту компанию, в свою очередь, приобрел «Ростелеком». Сколько на продаже доли в точке обмена трафиком заработала АНО, не разглашается. На данный момент «Ростелеком», по сути, владеет контрольным пакетом АО «ЦВСТ MSK-IX» через Safedata.
Независимость под вопросом
Цель создания системы — помочь работе российских операторов, говорит Степанов. По его словам, система «поможет оптимизировать маршрутизацию» или эффективнее бороться с DDoS-атаками. Сейчас каждый оператор самостоятельно определяет политики маршрутизации трафика. Компании не делятся этой информацией друг с другом, но «отмечают» свои маршруты в базе данных маршрутизации — Internet Routing Registry, которая также находится под управлением RIPE NCC. И хотя база носит, скорее, справочный характер, операторы сверяются с таблицами маршрутизации для выстраивания собственных политик, а уничтожение части информации из базы может привести к сбоям во всей Глобальной сети.
В настоящий момент, по сути, формируется небольшой рынок сервисов, связанных с активным измерением и мониторингом работы инфраструктуры интернета — как для самих операторов, так и для интернет-компаний и регуляторов, считает консультант «ПИР-Центра» Олег Демидов. MSK-IX одними из первых делают свой коммерческий продукт и готовятся продвигать его на рынок, отмечает он.
При этом нельзя говорить о создании «независимой системы», ведь, по сути, контроль над компанией, владеющей точкой обмена трафиком, принадлежит «Ростелекому» (см. врез), считает представитель одного из операторов «большой четверки». «Единая информационная система», предложенная Минкомсвязи, может быть создана на базе «Ростелекома», говорил ранее РБК источник в российской IT-компании, представитель оператора подтверждал, что компания участвует пока только в обсуждении проекта. Собеседник РБК в организации, проводящей исследования информационного рынка, полагает, что проект Минкомсвязи со значительной долей вероятности может быть реализован в итоге на базе системы от «Индата», несмотря на то что изначально два проекта являются независимыми.
В MSK-IX настаивают, что фонд будет полностью независимым от «Ростелекома»: в АНО указывают, что организация неподконтрольна госоператору. Степанов также подчеркивает, что создаваемая система будет некоммерческой, а ее использование для операторов будет добровольным. Представитель «Ростелекома» Андрей Поляков сообщил РБК, что госкомпания никак не участвует в работе фонда «Индата».
Собеседник РБК в крупном операторе связи также указывает, что система от «Индата» будет неполной, поскольку через MSK-IX сейчас проходит только 15% общего межоператорского интернет-трафика в России. Через MSK-IX в данный момент работают только мелкие и средние компании, а крупные обмениваются трафиком напрямую, указывает он. По его словам, большие игроки не будут устанавливать на своих сетях оборудование фонда, «гипотетически аффилированного» с «Ростелекомом». Если у операторов возникают проблемы с маршрутизацией трафика, то они быстрее и эффективнее выявляют их самостоятельно, добавляет собеседник РБК.
У «МегаФона» есть собственная система защиты от DDoS-атак мощностью 80 Гб/сек, что «гарантирует клиентам отражение самых мощных атак», сообщила РБК представитель компании Юлия Дорохина. Представители «ВымпелКома» (бренд «Билайн») и «Т2 РТК Холдинг» (бренд Тele2) отказались от комментариев по поводу инициативы АНО MSK-IX и ее перспектив. В МТС не ответили на запрос РБК.